Tawfiq khanfri

TRIA

Architecture D'Active Directory :

L'installation d'un contrôleur de domaine Active Directory crée simultanément le domaine Windows 2000
initial ou ajoute le nouveau contrôleur à un domaine existant.

Cette section détaille les composants d'un réseau Active Directory et leur organisation. En outre, elle décrit
comment déléguer la responsabilité d'administration d'unités d'organisation, de domaines ou de sites aux
personnes appropriées et comment assigner des paramètres de configuration à ces trois conteneurs Active
Directory. Cette section comprend les rubriques suivantes :

Objets :
Les objets Active Directory sont des éléments qui constituent un réseau. Un objet est un ensemble
d'attributs nommé et circonscrit qui représente un élément concret, comme un utilisateur, une imprimante
ou une application. Lorsque vous créez un objet Active Directory, certains de ses attributs sont paramétrés
automatiquement et d'autres vous sont demandés. Par exemple, si vous créez un objet Utilisateur, Active
Directory fournit l'identificateur globalement unique (GUID, Globally Unique Identifier) tandis que vous
fournissez les valeurs d'attributs tels que le prénom et le nom de l'utilisateur, l'identificateur d'ouverture de
session, etc.

Schéma :
Le schéma est une description des classes d'objet (différents types d'objet) et de leurs attributs. Le schéma
définit les attributs que chaque classe d'objet doit posséder, les attributs supplémentaires dont elle doit
disposer et la classe d'objet dont elle peut être l'enfant. Chaque objet Active Directory est une instance
d'une classe d'objet. Chaque attribut est défini une seule fois mais peut être utilisé dans plusieurs classes.
C'est le cas, par exemple, de l'attribut Description, qui est utilisé dans de nombreuses classes différentes.
Le schéma est enregistré dans Active Directory. Les définitions du schéma sont elles-mêmes enregistrées
comme objets (les objets Schéma de classe et Schéma d'attributs). Active Directory peut ainsi gérer les
objets de classe et d'attribut comme les autres objets d'annuaire.

Sites : services aux clients et réplication des données :

Vous pouvez considérer un site Windows 2000 comme un ensemble d'ordinateurs appartenant à un ou
plusieurs réseaux IP connectés à l'aide de technologies LAN, ou comme un ensemble de réseaux locaux
connectés par une structure fondamentale à haute vitesse. Les ordinateurs appartenant à un même site
doivent être connectés correctement, ce qui caractérise d'ailleurs les ordinateurs qui font partie d'un même
sous réseau. En revanche, des sites distincts sont connectés par une liaison dont la vitesse est plus faible
que celle des transferts de données au sein d'un réseau local. Vous pouvez utiliser l'outil Sites et services
Active Directory pour configurer des connexions tant pour un site donné (dans un réseau local ou un ensemble
de réseaux locaux connectés correctement) qu'entre plusieurs sites (dans un réseau étendu).

Composant D'Active Directory :

.Stockage
Active Directory, le service d'annuaire de Windows 2000 Server, enregistre sous la forme de hiérarchies les
informations relatives aux objets du réseau et met ces informations à la disposition des administrateurs,
des utilisateurs et des applications. La première section de ce document donne la définition d'un service
d'annuaire, décrit l'intégration du service Active Directory avec le système DNS (Domain Name System)
Internet et explique 'actualisation de Active Directory lorsqu'un serveur est désigné en tant que contrôleur
.de domaine1

.Structure
Active Directory permet d'organiser le réseau et ses objets à l'aide d'entités telles que les domaines, les
arborescences, les forêts, les relations d'approbation, les unités d'organisation et les sites. La deuxième
section de ce document décrit la structure et la fonction de ces composants Active Directory, ainsi que la
manière dont cette architecture permet aux administrateurs de gérer le réseau pour que les utilisateurs
.puissent atteindre leurs objectifs professionnels

.Intercommunications
Comme Active Directory s'appuie sur des protocoles d'accès aux annuaires standard, il peut fonctionner
avec d'autres services d'annuaire. De même, les applications tierces qui prennent en charge ces protocoles
peuvent accéder au service. La dernière section de ce document décrit les relations entre Active Directory
.et de nombreuses autres technologies